Analista Infraestrutura Sênior (Linux, AD e OPNsense/pfSense)

Missão do cargo

Projetar, operar e evoluir a infraestrutura de TI em ambiente híbrido (on-premises e nuvem), com foco em disponibilidade, segurança e automação. O profissional atua com autonomia nas decisões técnicas, é referência para o time e responde por incidentes críticos de ponta a ponta.

Responsabilidades

Administrar servidores Linux e Windows em produção (físicos, virtualizados e em nuvem), incluindo hardening, patching e planejamento de capacidade.

Gerenciar serviços de identidade e diretório (AD/Samba AD, LDAP, SSO) e o ciclo de vida de contas e acessos.

Operar e evoluir a rede corporativa: firewalls OPNsense/pfSense em alta disponibilidade, VPN, VLANs, roteamento e QoS.

Administrar recursos em nuvem (GCP e/ou AWS), com atenção a IAM, custos, rede e backup.

Manter monitoramento e alertas, definindo métricas, thresholds e respostas a incidentes.

Conduzir a gestão de vulnerabilidades e correções, alinhada às práticas de segurança da empresa.

Automatizar tarefas recorrentes e padronizar configurações (scripts, IaC, pipelines).

Documentar arquitetura, procedimentos e runbooks, e atender chamados de nível 3 via ITSM.

Participar de projetos de migração, upgrades e avaliação de novas tecnologias.

Orientar analistas de nível pleno e júnior.

Requisitos obrigatórios

Linux

Distribuições RHEL-like (AlmaLinux/Rocky) e Debian/Ubuntu

systemd, LVM e SELinux/AppArmor

Troubleshooting de CPU, memória, I/O e rede

Windows e AD

Windows Server e Active Directory

GPO, DNS e DHCP

PKI/ADCS

Integração Linux–AD (SSSD/Kerberos)

Redes

TCP/IP, DNS e DHCP

VLANs

Roteamento estático e dinâmico

NAT

VPN (IPsec, WireGuard/OpenVPN)

Firewall OPNsense/pfSense

Instalação, upgrade e administração em produção

Regras e aliases

NAT e port forward

Múltiplos links WAN com failover

Alta disponibilidade com CARP e pfsync

VPN site-to-site e client (IPsec, WireGuard, OpenVPN)

Traffic shaping

Plugins (HAProxy, Suricata, ACME)

Backup e restore de configuração

Leitura de logs e troubleshooting (tcpdump, pfctl, states)

Virtualização

VMware, Proxmox ou Hyper-V

Snapshots, storage e alta disponibilidade

Nuvem pública

GCP ou AWS na prática

IAM, VPC, compute e storage

Boas práticas de segurança

Monitoramento

Zabbix, Prometheus/Grafana ou equivalente

Criação de templates

Integração de alertas

Automação

Bash e PowerShell fluentes

Python é diferencial forte

Segurança

Hardening (CIS)

Certificados TLS

Scanners de vulnerabilidade (OpenVAS, Nessus)

Menor privilégio e MFA

Backup e recuperação

Estratégia 3-2-1

Testes de restore

Definição de RPO/RTO

Web e bancos de dados

Nginx/Apache e PHP-FPM

MySQL/MariaDB e SQL Server em nível de administração básica e troubleshooting

ITSM

Gestão de chamados, mudanças e incidentes

GLPI, Jira Service Management ou similar

Na ESSS, além de uma remuneração competitiva, você terá os seguintes benefícios:

Cartão de benefícios flexíveis (Alimentação, Mobilidade, Cultura, Saúde, Home-Office) disponibilizado via cartão SWILE;

Plano de saúde com cobertura integral para o colaborador e sem coparticipação (Bradesco Nacional);

Incentivo a educação continuada através de cursos, treinamentos, especializações e auxílio idiomas.

Modalidade de trabalho híbrido, combinando atividades remotas e presenciais no escritório (2 dias remotos);

Licença maternidade e paternidade estendida, entre outros benefícios.